JWT

1，header

​ 格式为字典-元数据格式如下

{‘alg’:‘HS256’, ‘typ’:‘JWT’}
#alg代表要使用的 算法
#typ表明该token的类别 - 此处必须为 大写的 JWT
1
2
3
​ 该部分数据需要转成json串并用base64 加密

​ 2，payload

​ 格式为字典-此部分分为公有声明和私有声明

公共声明：JWT提供了内置关键字用于描述常见的问题
1
此部分均为可选项，用户根据自己需求 按需添加key，常见公共声明如下：

{‘exp’:xxx, # Expiration Time 此token的过期时间的时间戳
‘iss’:xxx，# (Issuer) Claim 指明此token的签发者
‘aud’:xxx, #(Audience) Claim 指明此token的
‘iat’:xxx, # (Issued At) Claim 指明此创建时间的时间戳
‘aud’:xxx, # (Audience) Claim 指明此token签发面向群体
}
1
2
3
4
5
6
​ 私有声明：用户可根据自己业务需求，添加自定义的key，例如如下：

{‘username’: ‘guoxiaonao’}
1
​ 公共声明和私有声明均在同一个字典中；转成json串并用base64加密

​ 3，signature 签名

​ 签名规则如下：

​ 根据header中的alg确定 具体算法，以下用 HS256为例

​ HS256(自定义的key , base64后的header + b’.’ +